Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, Fragen zu Ihrer Familie beantworten, eine Recherche beauftragen oder uns kontaktieren, und welche Rechte Sie haben.

1. Verantwortlicher

Debkowski & Moritz GbR, vertreten durch die Gesellschafter Maximilian Debkowski und Niklas Moritz, Rosenbohmsweg 28a, 26135 Oldenburg, Deutschland.
E-Mail: support@familienspur.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG, Art. 37 DSGVO) nach unserer Einschätzung nicht vorliegen. [PRÜFEN: Benennungspflicht, insbesondere wegen umfangreicher Verarbeitung von Daten zu Familienangehörigen]

2. Hosting und Server-Logfiles (Vercel)

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Die Website wird über Rechenzentren in der EU ausgeliefert, soweit möglich. [PRÜFEN: Region der Vercel-Funktionen (z. B. fra1) nach Einrichtung]

• Zweck: Auslieferung der Website, Sicherheit und Stabilität, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
• Empfänger und Drittland: Vercel Inc. (USA) als Auftragsverarbeiter (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), zusätzlich Standardvertragsklauseln.
• Speicherdauer: Logdaten in der Regel bis zu 30 Tage, je nach Tarif des Hosters.
• Datenschutzhinweise des Anbieters: https://vercel.com/legal/privacy-policy

3. Speicherung in Ihrem Browser (localStorage)

Ihre Antworten aus dem Fragebogen speichern wir im lokalen Speicher Ihres Browsers, damit sie zwischen den Schritten erhalten bleiben und wir Ihnen Ihren Ausgangspunkt anzeigen können. Ebenso speichern wir dort Ihre Auswahl im Cookie-Banner (mit Versionsnummer und Zeitpunkt). Diese Daten liegen nur auf Ihrem Gerät. Nach einer erfolgreichen Beauftragung löschen wir die Antworten aus Ihrem Browser. Sie können sie jederzeit selbst löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und für die Einwilligungsspeicherung Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht, Art. 7 Abs. 1 DSGVO).

4. Fragebogen und Angaben zu Ihrer Familie

Im Fragebogen können Sie folgende Angaben machen. Keine davon ist Pflicht, „Weiß ich nicht“ ist immer möglich:

• was Sie an Ihrer Familiengeschichte interessiert,
• zur Ausgangsperson: Verwandtschaftsverhältnis, Vor- und Nachname, Geburtsname, Geburtsdatum oder ungefähres Geburtsjahr, Geburts- oder Lebensort,
• zu weiteren Personen der Familienlinie, etwa Eltern der Ausgangsperson: Name, ungefähres Geburtsjahr und Ort,
• welche alten Familienunterlagen es gibt, und auf Wunsch Fotos oder PDF-Dateien solcher Unterlagen.

Hochgeladene Unterlagen speichern wir verschlüsselt übertragen in einem nicht öffentlichen Speicher unseres Hosters Supabase (Rechenzentrum in der EU) und verwenden sie ausschließlich für Ihre Recherche. Kommt es nicht zu einer Beauftragung, löschen wir sie zusammen mit den übrigen Fragebogenangaben (siehe Speicherdauer); bei einer Beauftragung bewahren wir sie zusammen mit der Fallakte auf.

Besonderheit: Daten über Angehörige

Familienforschung betrifft naturgemäß andere Personen als Sie selbst. Angaben zu verstorbenen Personen fallen nicht unter die DSGVO (Erwägungsgrund 27). Angaben zu lebenden Angehörigen, etwa zu Eltern oder Großeltern, sind personenbezogene Daten, die wir entsprechend schützen. Wir verarbeiten sie

• zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und
• gegenüber den betroffenen Angehörigen auf Grundlage unseres und Ihres berechtigten Interesses an der Erforschung der gemeinsamen Familiengeschichte (Art. 6 Abs. 1 lit. f DSGVO). Die Interessen der Angehörigen berücksichtigen wir durch Datensparsamkeit: Wir verwenden die Angaben nur für Ihre Recherche, veröffentlichen nichts und forschen möglicherweise lebende Personen nicht automatisch aus (siehe Ziffer 7).

Bitte geben Sie nur an, was für die Recherche nötig ist, und informieren Sie lebende Angehörige nach Möglichkeit. Historische Quellen können Angaben enthalten, die bei lebenden Personen besonders geschützt wären (Art. 9 DSGVO), zum Beispiel die Religionszugehörigkeit aus Kirchenbüchern. Solche Angaben zu lebenden Personen erfassen wir nicht gezielt. [PRÜFEN: Umgang mit Art.-9-Daten lebender Personen, Informationspflicht nach Art. 14 DSGVO gegenüber Angehörigen (Ausnahme Art. 14 Abs. 5 lit. b)]

Abfrage öffentlicher Verzeichnisse bereits vor dem Kauf

Auf der Bestellseite zeigen wir unter „Das haben wir schon gefunden“ erste Zahlen zu Ihrem Ort und Ihren Familiennamen. Dafür sendet Ihr Browser nur den angegebenen Ort und die Familiennamen (keine Vornamen, Geburtsdaten oder Kontaktdaten) an unseren Server. Dieser fragt damit das Geschichtliche Ortsverzeichnis GOV, den Volltextindex des Deutschen Zeitungsportals (Deutsche Digitale Bibliothek), Wikipedia und Wikimedia Commons sowie Wikidata (Wikimedia Foundation Inc., USA) ab und wertet die Bremer Passagierlisten bei uns aus. Die Anbieter erhalten die IP-Adresse unseres Servers, nicht Ihre; auch ein angezeigtes Foto wird über unseren Server ausgeliefert. Das Ergebnis (Ort, Namen, Zahlen) speichern wir bis zu 7 Tage als Zwischenspeicher ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. hinsichtlich genannter Angehöriger Art. 6 Abs. 1 lit. f DSGVO.

5. E-Mail-Adresse, Fahrplan per E-Mail und Vorab-Prüfung (Brevo)

Nach dem Fragebogen können Sie Ihre E-Mail-Adresse und freiwillig Ihren Vornamen angeben. Wir speichern sie zusammen mit Ihren Antworten in einer Interessenten-Akte und schicken Ihnen etwa zehn Minuten später Ihren Recherche-Fahrplan per E-Mail. Vorher prüfen wir Ihre Angaben kostenlos und automatisch in offenen Verzeichnissen: dem Geschichtlichen Ortsverzeichnis GOV (Verein für Computergenealogie), Wikidata und einem offenen Datensatz der Bremer Passagierlisten. Dabei werden Ortsnamen sowie Namen und ungefähre Geburtsjahre der genannten Vorfahren an GOV bzw. Wikidata übermittelt; der Passagierlisten-Datensatz liegt bei uns. Ein KI-Dienst wird dafür nicht eingesetzt. Möglicherweise lebende Personen werden nicht automatisch gesucht, außer Sie haben sie selbst genannt (siehe Ziffer 7).

Für den Versand aller E-Mails (Fahrplan, Tipps und Erinnerungen nach Ziffer 5a, Auftragsbestätigung, Sofortstart-Bestätigung, Eingangsbestätigung eines Widerrufs, Erstbericht) nutzen wir Brevo.

• Zweck: Fahrplan und Vorab-Prüfung auf Ihre Anfrage, vertragsbezogene E-Mails, Zustellung an unser Rechercheteam.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage und Vertragserfüllung).
• Empfänger und Drittland: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO). Server in der EU (Frankreich, Deutschland, Belgien), keine Drittlandübermittlung vorgesehen. GOV und Wikidata als öffentliche Quellen (siehe Ziffer 7).
• Speicherdauer: Interessenten-Akte ohne Beauftragung: Fragebogen und Ergebnis der Vorab-Prüfung löschen wir 30 Tage nach Ende des Zweiwochenzeitraums, Ihre E-Mail-Adresse und den Nachweis einer Einwilligung bewahren wir wie in Ziffer 15 auf. Versandprotokolle bei Brevo nach dessen Fristen.
• Datenschutzhinweise des Anbieters: https://www.brevo.com/de/legal/privacypolicy/

5a. Tipps und Erinnerungen per E-Mail (nur mit Einwilligung, Double-Opt-in)

In der Fahrplan-E-Mail fragen wir Sie, ob Sie „Ja, schickt mir in den nächsten zwei Wochen Tipps zu meiner Familienrecherche und Erinnerungen per E-Mail. Abmeldung jederzeit.“ möchten. Nur wenn Sie dort auf „Ja, schickt mir Tipps“ klicken, erteilen Sie Ihre Einwilligung; der Klick bestätigt zugleich, dass die E-Mail-Adresse Ihnen gehört. Ohne diesen Klick schicken wir Ihnen nur den angeforderten Fahrplan.

Nach der Bestätigung erhalten Sie innerhalb von zwei Wochen ab Ihrer Eintragung höchstens sechs E-Mails mit Tipps zur Familienrecherche, einem Muster unseres Erstberichts, Hintergründen zu Ihrem Herkunftsort und Erinnerungen an unser Angebot. Danach enden die E-Mails von selbst. Beauftragen Sie uns in dieser Zeit, stoppen wir die restlichen E-Mails sofort.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt Ihres Klicks, die Fassung des Einwilligungstexts und einen verschlüsselten Kurzwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einem Klick auf „Abmelden“ am Ende jeder dieser E-Mails, über die Abmeldefunktion Ihres E-Mail-Programms oder per E-Mail an support@familienspur.de. E-Mails zu einem Auftrag erhalten Sie weiterhin.

Öffnungs- und Klickmessung: Brevo kann erfassen, ob eine E-Mail zugestellt und geöffnet und welcher Link angeklickt wurde (Zählpixel, Link-Weiterleitung). Links zu unserer Kasse enthalten außerdem Kampagnenparameter (utm_…), damit wir sehen, welche E-Mail zu einer Beauftragung geführt hat. [PRÜFEN: Öffnungs- und Klickmessung in Brevo für die Werbe-E-Mails deaktivieren oder ausdrücklich in den Einwilligungstext aufnehmen (§ 25 Abs. 1 TDDDG); bis zur Klärung: Tracking in Brevo aus.]

• Zweck: Versand von Tipps und Erinnerungen zu Ihrer Familienrecherche für zwei Wochen nach der Eintragung.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG; Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Empfänger und Drittland: Brevo SAS (siehe oben), Auftragsverarbeiter, Server in der EU.
• Speicherdauer: Bis zum Ende des Zweiwochenzeitraums, einem Widerruf oder einer Beauftragung. Einwilligungsnachweis 3 Jahre ab Ende des Jahres der Einwilligung.

6. Beauftragung und Zahlung (Mollie)

Wenn Sie eine Recherche zahlungspflichtig beauftragen, übermitteln wir an Mollie:

• die Bestelldaten (gewählte Leistungen, Betrag, Zeitpunkt),
• Ihren Vornamen und Ihre E-Mail-Adresse,
• eine gekürzte Zusammenfassung Ihrer Angaben zur Ausgangsperson als Zahlungs-Metadaten, damit wir den Auftrag nach der Zahlung zuordnen können, sowie ggf. den Zeitpunkt Ihrer Zustimmung zum Sofortstart.

Ihre Zahlungsdaten geben Sie direkt bei Mollie ein. Wir erhalten nur die Information, ob die Zahlung erfolgreich war. Je nach Zahlungsart gibt Mollie Daten an den jeweiligen Zahlungsanbieter weiter (z. B. PayPal, Kartenherausgeber), für die deren Datenschutzhinweise gelten.

• Zweck: Zahlungsabwicklung, Zuordnung des Auftrags, Betrugsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
• Empfänger und Drittland: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie ist für die Zahlungsabwicklung eigener Verantwortlicher. Keine Drittlandübermittlung durch uns.
• Speicherdauer: Buchungsbelege 8 bis 10 Jahre nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
• Datenschutzhinweise des Anbieters: https://www.mollie.com/de/privacy

7. Durchführung der Recherche

Fallakte

Für jeden Auftrag legen wir eine Fallakte an: Ihre Angaben, die abgefragten Quellen, Fundstellen mit Einstufung und unsere Prüfvermerke. Die Fallakte liegt derzeit auf unseren Servern beim Hoster. Ab Inbetriebnahme speichern wir Fallakten in einer Datenbank der Supabase Inc. (Rechenzentrum in der EU, z. B. Frankfurt am Main), die als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO, Standardvertragsklauseln für etwaige Zugriffe aus Drittländern). Datenschutzhinweise: https://supabase.com/privacy. [PRÜFEN: Vertragspartner Supabase (Supabase Inc. bzw. Supabase Pte. Ltd., Singapur) und gewählte Region]

Abfragen in öffentlichen Quellen

Für die Recherche fragen wir öffentlich zugängliche Quellen über deren Schnittstellen ab. Dabei übermitteln wir Suchbegriffe, also Namen und Schreibvarianten, Orte und Jahreszeiträume der gesuchten Vorfahren, nicht aber Ihre eigenen Kontaktdaten:

• GOV, Geschichtliches Ortsverzeichnis des Vereins für Computergenealogie e.V., Deutschland (nur Ortsnamen),
• Wikidata der Wikimedia Foundation Inc., San Francisco, USA (Orts- und Familiennamen, Jahreszahlen),
• Deutsche Digitale Bibliothek mit Deutschem Zeitungsportal und Archivportal-D, Stiftung Preußischer Kulturbesitz, Berlin, Deutschland,
• Europeana, Europeana Foundation, Den Haag, Niederlande,
• Library of Congress (Chronicling America), Washington, D.C., USA, nur bei Hinweisen auf Auswanderung in die USA.

Die Bremer Passagierlisten und die Kartendaten (Natural Earth) werten wir lokal auf unserem Server aus, dabei werden keine Daten übermittelt. Die Quellenbetreiber erhalten technisch die IP-Adresse unseres Servers, nicht Ihre.

KI-gestützte Recherche (Anthropic)

Für die Suche in öffentlich zugänglichen Webquellen (z. B. Indizes, Digitalbibliotheken, Zeitungsarchive) nutzen wir das KI-Modell Claude. Dabei übermitteln wir Namen, Schreibvarianten, Orte und Jahreszeiträume der gesuchten Vorfahren, nicht Ihre Kontaktdaten. Die KI schlägt Fundstellen vor, die ein Mensch prüft. In der Familienakte können Sie diese Suche als „Spuren im Internet“ selbst starten; dann übermitteln wir die Angaben, die Sie dort eingeben oder aus Ihrem Stammbaum übernehmen (Vor- und Nachname, Geburtsjahr, Ort, Namen der Eltern und, falls Sie ihn eintragen, Ihren kurzen Freitext-Hinweis zur Familie). Mit Familienakte Plus starten wir diese Suche zusätzlich einmal pro Woche automatisch für eine Person aus Ihrem Stammbaum (mit denselben Angaben, nur für verstorbene oder vor 1946 geborene Personen) und benachrichtigen Sie bei neuen Fundstellen per Mitteilung in der App oder per E-Mail; die Ergebnisse speichern wir in Ihrem Konto, bis Sie es löschen. Bei der Sammlung „Stammbäume anderer Forscher“ übermitteln wir den gesuchten Namen und gegebenenfalls Geburtsort an WikiTree (USA) und zeigen nur öffentliche Profile verstorbener Personen; Suchergebnisse speichern wir bis zu 30 Tage zwischen. Die Fundstellen zeigen wir Ihnen als Vorschläge an und speichern das Ergebnis bis zu 30 Tage, damit eine erneute gleiche Suche nicht erneut abgefragt wird. Laut den kommerziellen Nutzungsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

• Zweck: Auffinden öffentlich zugänglicher Quellen zu den angegebenen Vorfahren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich genannter Angehöriger (siehe Ziffer 4).
• Empfänger und Drittland: Anthropic Ireland, Limited, Dublin, Irland (Vertragspartner für den EWR), Verarbeitung durch Anthropic PBC in den USA als Auftragsverarbeiter auf Grundlage des Data Processing Addendum mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Bei Anthropic nach dessen Angaben in der Regel bis zu 30 Tage, danach Löschung; bei uns in der Fallakte wie in Ziffer 15.
• Datenschutzhinweise des Anbieters: https://www.anthropic.com/legal/privacy

Möglicherweise lebende Personen

Personen, die ohne bekanntes Sterbedatum vor weniger als 110 Jahren geboren sind, gelten bei uns als möglicherweise lebend. Für sie führen wir keine automatischen Abfragen in Personenquellen durch, es sei denn, Sie haben die Person selbst als Ausgangspunkt genannt. Treffer zu solchen Personen werden vor der Aufnahme in den Bericht besonders geprüft.

8. Ortssuche und Karten

Für die Ortssuche im Fragebogen leitet unser Server den eingegebenen Ortsnamen an den Dienst Photon der komoot GmbH, Friedrich-Ebert-Str. 59a, 14469 Potsdam, Deutschland, weiter (OpenStreetMap-Daten). Ihre IP-Adresse wird dabei nicht übermittelt. Die Länderumrisse der Karte laden wir von unserem eigenen Server (Natural Earth, gemeinfrei).

Soweit wir den Kartendienst Mapbox aktivieren, ruft Ihr Browser Kartenkacheln direkt bei der Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA, ab; dabei werden Ihre IP-Adresse, Browserinformationen und der Kartenausschnitt übertragen. Die Ortssuche läuft dann über unseren Server bei Mapbox. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Ortssuche, die hilft, Personen gleichen Namens zu unterscheiden). Datenschutzhinweise: https://www.komoot.com/de-de/privacy, https://www.mapbox.com/legal/privacy.

9. Schriftarten

Die Schriftarten liefern wir von unserem eigenen Server aus. Es werden dabei keine Verbindungen zu Google oder anderen Schriftanbietern aufgebaut.

10. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie, ob Sie Statistik- und Marketingdienste zulassen. Die Wahl „Nur notwendige“ ist gleichwertig zu „Alle akzeptieren“, vorausgewählt ist nichts. Ihre Wahl speichern wir mit Version und Zeitpunkt in Ihrem Browser (Ziffer 3). Vor Ihrer Einwilligung werden die Dienste aus Ziffer 11 und 12 nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Seitenfuß.

11. Statistik: Microsoft Clarity (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity. Clarity zeichnet auf, wie Besucher die Seite nutzen (Klicks, Mausbewegungen, Scrollen, Seitenaufrufe) und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden maskiert. Clarity setzt Cookies (z. B. _clck, _clsk) und verarbeitet Ihre IP-Adresse und Geräteinformationen.

• Zweck: Verstehen und Verbessern der Nutzerführung.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Empfänger und Drittland: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Übermittlung an Microsoft Corporation, USA, möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Cookies bis zu 1 Jahr; Daten bei Microsoft nach dessen Angaben bis zu 13 Monate.
• Datenschutzhinweise des Anbieters: https://privacy.microsoft.com/de-de/privacystatement

12. Marketing (nur mit Einwilligung)

Meta Pixel

Mit Ihrer Einwilligung nutzen wir das Meta Pixel. Es misst, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram bestimmte Schritte ausführen: Seitenaufruf, Aufruf der Bestellseite (ViewContent), Angabe der E-Mail-Adresse (Lead, dabei wird Ihre E-Mail-Adresse vom Pixel verschlüsselt als Hash an Meta übermittelt, um Sie einem Meta-Konto zuordnen zu können), Öffnen der Bezahlung (InitiateCheckout), Wahl der Zahlart (AddPaymentInfo) und bestätigte Beauftragung (Purchase, mit Betrag und Währung). Die bestätigte Beauftragung melden wir zusätzlich von unserem Server an Meta (Conversions API) – nur wenn Sie beim Kauf in Marketing eingewilligt hatten – mit verschlüsselter (gehashter) E-Mail-Adresse, Betrag, den Meta-Cookies _fbp/_fbc sowie IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Bestellung. Mit diesen Daten bilden wir Zielgruppen für Werbeanzeigen (z. B. Personen, die den Fahrplan angefordert, aber noch nicht beauftragt haben). Dabei werden Cookies (z. B. _fbp) gesetzt und Ihre IP-Adresse, Browserinformationen und die aufgerufenen Seiten an Meta übertragen. Meta kann diese Daten mit Ihrem Konto verknüpfen und für eigene Zwecke nutzen.

Für die Erhebung und Übermittlung der Daten über das Pixel sind wir mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta ist für die Erfüllung Ihrer Rechte bezüglich der bei Meta gespeicherten Daten zuständig; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich.

• Zweck: Messung des Anzeigenerfolgs (Conversions), Optimierung und Ausrichtung von Anzeigen.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Empfänger und Drittland: Meta Platforms Ireland Limited; Übermittlung an Meta Platforms, Inc., USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Cookie _fbp bis zu 90 Tage; Daten bei Meta nach dessen Angaben.
• Datenschutzhinweise des Anbieters: https://www.facebook.com/privacy/policy/

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google-Tag „gtag.js“). Es misst, ob Besucher nach dem Klick auf eine Google-Anzeige die Schritte Lead, Bezahlung und Beauftragung (mit Betrag und Währung) ausführen. Wir nutzen den Google Consent Mode v2: Der Google-Tag wird überhaupt erst nach Ihrer Einwilligung geladen und erhält Ihre Auswahl als Einwilligungsstatus. Dabei werden Cookies (z. B. _gcl_au) gesetzt und Ihre IP-Adresse, Geräteinformationen und Klick-IDs an Google übertragen.

• Zweck: Messung des Anzeigenerfolgs (Conversions) und Optimierung von Anzeigen.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Empfänger und Drittland: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Übermittlung an Google LLC, USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Cookies bis zu 90 Tage; Daten bei Google nach dessen Angaben.
• Datenschutzhinweise des Anbieters: https://policies.google.com/privacy

13. Kontakt und Widerruf über die Website

Wenn Sie uns per E-Mail schreiben oder Unterlagen schicken, verarbeiten wir Ihre Nachricht und Anhänge zur Bearbeitung Ihres Anliegens bzw. Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f). Zugesandte Unterlagen verwenden wir nur für Ihre Recherche und geben sie nicht weiter.

Wenn Sie über die Funktion „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Bestelldatum, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers ausgewertet (höchstens eine Stunde, Art. 6 Abs. 1 lit. f DSGVO).

13a. Familienakte (Konto) und App

Die Familienakte unter /konto und in unserer App für iOS und Android ist freiwillig. Sie enthält Ihre Berichte, Ihren eigenen Stammbaum, gemerkte Funde, Erinnerungen (Fotos und Dokumente) und Ihr Guthaben bzw. Abo. [PRÜFEN: gesamte Ziffer 13a anwaltlich prüfen lassen]

Anmeldung

Sie melden sich mit Ihrer E-Mail-Adresse und einem einmaligen Code an, den wir Ihnen per E-Mail schicken (Versand über Brevo, Ziffer 5), oder über „Mit Apple anmelden“ bzw. „Mit Google anmelden“. Bei Apple und Google erhalten wir nur Ihre E-Mail-Adresse (bei Apple ggf. eine Weiterleitungsadresse) und, falls freigegeben, Ihren Vornamen; Ihr Passwort sehen wir nie. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das Sie angemeldet hält (§ 25 Abs. 2 Nr. 2 TDDDG).

• Zweck: Anmeldung und Zuordnung Ihrer Familienakte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag Familienakte).
• Empfänger und Drittland: Bei Anmeldung mit Apple: Apple Distribution International Ltd., Cork, Irland (Apple Inc., USA, Data Privacy Framework). Bei Anmeldung mit Google: Google Ireland Limited, Dublin, Irland (Google LLC, USA, Data Privacy Framework). Beide sind für ihren Anmeldedienst eigene Verantwortliche.
• Speicherdauer: Anmelde-Cookie 30 Tage oder bis zur Abmeldung; Anmeldecodes 15 Minuten.

Stammbaum, Funde und Erinnerungen

Was Sie in die Familienakte eintragen oder hochladen (Personen mit Lebensdaten und Notizen, Fotos, Urkunden, Briefe), speichern wir in einem nicht öffentlichen Speicher bei Supabase (Rechenzentrum in der EU, Ziffer 7). Diese Angaben betreffen oft Angehörige; dafür gilt das in Ziffer 4 Gesagte entsprechend. Sie können Ihren Stammbaum jederzeit als GEDCOM-Datei herunterladen (Datenübertragbarkeit) oder eine GEDCOM-Datei aus einem anderen Programm importieren.

Suche in den Sammlungen

Die Verlustlisten des Ersten Weltkriegs, die Bremer Passagierlisten und die Stolpersteine (aus OpenStreetMap) durchsuchen wir in eigenen Kopien offener Datensätze, ohne Daten weiterzugeben. Für Zeitungen, Kirchenbücher, europäische Archive und Bücher leitet unser Server Ihre Suchbegriffe (Namen, Orte, Jahre) an die Deutsche Digitale Bibliothek, Europeana, Open Archives (Stichting Open Archieven, Niederlande) und das Internet Archive (Internet Archive, San Francisco, USA) weiter. Ihre IP-Adresse und Ihre Kontaktdaten werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die USA Art. 49 Abs. 1 lit. b DSGVO.

Fotos zu Stolpersteinen und Vorschaubilder aus Europeana lädt Ihr Browser direkt von Wikimedia Commons (Wikimedia Foundation Inc., San Francisco, USA) bzw. von den beteiligten Einrichtungen. Dabei erhalten diese Ihre IP-Adresse und Browserangaben, wie bei jedem Bildaufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Sie rufen den Treffer auf). [PRÜFEN: ggf. Bilder über unseren Server ausliefern, dann entfällt dieser Absatz]

Unter „Weitere Archive“ verlinken wir auf Angebote wie FamilySearch, Arolsen Archives oder polnische Staatsarchive. Unser Server ruft dort nichts ab. Erst wenn Sie einen Link antippen, öffnet Ihr Browser die Seite des Archivs, teils mit Name oder Ort in der Adresse; ab dann gelten dessen Bedingungen und Datenschutz.

Hinweise zum Stammbaum

Wir gleichen Namen, Orte und Lebensdaten der Personen in Ihrem Stammbaum automatisch mit unseren eigenen Sammlungen ab und zeigen passende Einträge als Hinweis. Über neue Hinweise, die Sie noch nicht angesehen haben, informieren wir Sie höchstens einmal pro Woche per Push-Mitteilung oder, wenn Sie die App nicht nutzen, per E-Mail; die E-Mail lässt sich unter Einstellungen jederzeit abschalten. Das geschieht nur auf unserem Server, es wird nichts übermittelt und keine Entscheidung über Sie getroffen. Mit „Passt nicht“ blenden Sie einen Hinweis dauerhaft aus.

Familie einladen

Sie können Angehörige per E-Mail einladen, Ihren Stammbaum anzusehen oder mitzubearbeiten. Dafür speichern wir deren E-Mail-Adresse und schicken eine einmalige Einladung. Eingeladene sehen Ihren Stammbaum (mit Plus auch Ihr Familienalbum) und Ihren Vornamen. Sie können die Freigabe jederzeit beenden. Bitte laden Sie nur Personen ein, bei denen Sie davon ausgehen können, dass sie mit einer solchen E-Mail einverstanden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Ihnen gegenüber, Art. 6 Abs. 1 lit. f DSGVO gegenüber den Eingeladenen.

Dokumente auslesen (KI, Anthropic)

Wenn Sie die Funktion „Dokument auslesen“ nutzen, übermitteln wir das Bild an Anthropic (Ziffer 7), damit die KI Text, Namen und Daten erkennt. Das Ergebnis speichern wir bei der Erinnerung. Laut Anthropic werden Inhalte aus der API nicht zum Training verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hilfe in der App (KI, Anthropic) und Kontakt zum Team

Unter „Hilfe“ beantwortet eine KI Ihre Fragen. Dafür übermitteln wir Ihre Fragen, den bisherigen Chat und eine kurze Übersicht Ihres Kontos (Vorname, Stand von Plus und Guthaben, Ihre Recherchen und Berichte, Anzahl der Personen im Stammbaum) an Anthropic (Ziffer 7). Den Chat speichern wir nicht, er liegt nur in Ihrem Browser, bis Sie die Seite schließen. Wählen Sie „Mit einem Menschen sprechen“, speichern wir Ihre Nachricht mit dem Chat-Verlauf als Anfrage in unserem Kundendienst und antworten per E-Mail; dafür gilt Ziffer 13. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die KI trifft keine Entscheidungen über Sie; Erstattungen, Beschwerden und Rechtsfragen klärt immer ein Mensch. Tippen Sie bei Suchergebnissen auf „Was bedeutet das?“, übermitteln wir Ihre Suchbegriffe und die angezeigten Einträge an Anthropic, damit die KI sie erklärt; gespeichert wird die Erklärung nicht.

Fotos restaurieren und kolorieren (KI, OpenAI)

In der Foto-Werkstatt übermitteln wir das gewählte Foto an OpenAI, damit es restauriert oder koloriert wird. Original und Ergebnis speichern wir in Ihrer Familienakte. Bitte laden Sie nur Fotos hoch, an denen Sie die nötigen Rechte haben. Die Ergebnisse entstehen durch KI und können vom Original abweichen.

• Zweck: Restaurierung und Kolorierung Ihrer Fotos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger und Drittland: OpenAI Ireland Limited, Dublin, Irland; Verarbeitung durch OpenAI, L.L.C., USA, als Auftragsverarbeiter (Data Processing Addendum mit EU-Standardvertragsklauseln). Laut OpenAI keine Nutzung von API-Inhalten zum Training.
• Speicherdauer: Bei OpenAI nach dessen Angaben bis zu 30 Tage zur Missbrauchsprüfung; bei uns bis Sie das Foto oder Ihre Familienakte löschen.
• Datenschutzhinweise des Anbieters: https://openai.com/policies/eu-privacy-policy

Abo und Käufe

Auf der Website bezahlen Sie das Abo „Familienakte Plus“ und Recherche-Guthaben über Mollie (Ziffer 6, wiederkehrende Zahlung per Lastschrift, Karte oder PayPal). In der App kaufen Sie über Apple (App Store) bzw. Google (Google Play); die Zahlung läuft dann vollständig bei Apple bzw. Google. Um Käufe in der App Ihrer Familienakte zuzuordnen, nutzen wir RevenueCat. Dabei übermitteln wir eine zufällige Kennung Ihres Kontos (nicht Ihre E-Mail-Adresse) und erhalten Produkt, Kaufzeitpunkt und Laufzeit.

• Zweck: Abwicklung und Zuordnung von Käufen in der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• Empfänger und Drittland: RevenueCat, Inc., San Francisco, USA, als Auftragsverarbeiter (Standardvertragsklauseln). Apple und Google sind für die Zahlung eigene Verantwortliche.
• Speicherdauer: Solange Ihr Konto besteht; Buchungsbelege 8 bis 10 Jahre.
• Datenschutzhinweise des Anbieters: https://www.revenuecat.com/privacy

Mitteilungen (Push)

Wenn Sie in der App Mitteilungen erlauben, speichern wir die Gerätekennung für Mitteilungen und schicken darüber Hinweise, etwa wenn Ihr Bericht fertig ist oder es neue Funde gibt. Die Zustellung läuft über den Apple Push Notification Service bzw. Firebase Cloud Messaging (Google). Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

App ohne Tracking

In unserer App laden wir keine Statistik- oder Werbedienste (kein Meta Pixel, kein Google Ads, kein Microsoft Clarity) und zeigen deshalb auch kein Cookie-Banner.

Konto löschen

Sie können Ihre Familienakte unter „Einstellungen“ jederzeit selbst löschen, oder ohne Anmeldung wie auf familienspur.de/konto-loeschen beschrieben. Dann löschen wir Stammbaum, Erinnerungen, Fotos, Freigaben und Gerätekennungen. Ein laufendes Abo über die Website beenden wir dabei; ein Abo über Apple oder Google kündigen Sie bitte in den Einstellungen Ihres Geräts. Daten, die wir aufbewahren müssen (Buchungsbelege), sowie Fallakten bereits gekaufter Berichte bleiben nach Ziffer 15 erhalten. Nach dem Ende eines Abos bleiben hochgeladene Fotos und Dokumente 12 Monate gespeichert, damit Sie sie bei einer Rückkehr wiederfinden; danach löschen wir sie. [PRÜFEN: 12 Monate nach Abo-Ende bestätigen]

14. Empfänger im Überblick

15. Speicherdauer

• Angaben im Browser: bis zur erfolgreichen Beauftragung oder bis Sie sie löschen.
• Interessenten-Akte ohne Beauftragung (Fragebogen, Ergebnis der Vorab-Prüfung, geplante E-Mails): Fragebogen und Vorab-Ergebnis 30 Tage nach Ende des Zweiwochenzeitraums; E-Mail-Adresse und Nachweis einer Werbe-Einwilligung oder ihres Widerrufs 3 Jahre ab Ende des Jahres der Erklärung (Nachweispflicht, Verjährung). Brevo speichert Versandprotokolle nach eigenen Fristen.
• Familienakte: bis Sie sie löschen; Fotos und Dokumente bis 12 Monate nach Ende eines Abos (Ziffer 13a).
• Fallakte und Bericht: bis zum Abschluss des Auftrags und danach 24 Monate, damit wir Folgeaufträge, Rückfragen und Korrekturen auf derselben Grundlage bearbeiten können. Auf Ihren Wunsch löschen wir früher.
• Zugesandte Unterlagen: zusammen mit der Fallakte.
• Rechnungs- und Buchungsdaten, Auftragsbestätigungen: 8 bis 10 Jahre (§ 147 AO, § 257 HGB).
• Widerrufserklärungen und Nachweise zur Einwilligung in den Sofortstart: 3 Jahre ab Ende des Jahres der Erklärung (regelmäßige Verjährung).
• Statistik- und Marketing-Cookies: siehe Ziffer 11 und 12.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Diese Rechte haben auch Angehörige, über die Sie uns Angaben gemacht haben. Wenden sich Angehörige an uns, beantworten wir ihre Anfrage, soweit sie selbst betroffen sind.

Für alle Anfragen genügt eine E-Mail an support@familienspur.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

17. Pflicht zur Bereitstellung

Für eine Beauftragung benötigen wir Ihre E-Mail-Adresse, damit wir Ihnen Bestätigung und Bericht zuschicken können. Alle Angaben zur Familie sind freiwillig; je weniger Sie angeben, desto weniger lässt sich recherchieren.

18. Datensicherheit und Änderungen

Alle Daten werden verschlüsselt übertragen (TLS). Zugriff auf Fallakten hat nur unser Rechercheteam. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Familienspur ist ein Angebot der Debkowski & Moritz GbR.